mimisys pack 是一个驱动简单文件壳。
驱动文件的处理比 r3 简单很多,许多不要关心,但还有几点比 r3 不同,注意一下。
以前也做过一个sys加密壳,但是没有代码组织好,导致稳定性极差,这个版本是完全
重写的版本,没有做很多复杂的东西,只做文件的压缩。
附件是源码
代码:
class mimisys_loader { public: mimisys_loader(mimisys_ldr_param*,PDRIVER_OBJECT, PUNICODE_STRING); ~mimisys_loader(); ulong init_env(); ulong run(); private: ulong get_base(const char* ); ulong get_sys_api(const char* ); static ulong get_api(ulong, const char* ); static char* make_str(char*, int, ...); static int strcmp(const char *, const char *); static int strnicmp(const wchar_t*, const char*, size_t); static void* memcpy(void *, const void *, size_t); static void* memset(void*, int, size_t); static int tolower(int ); static size_t decompress(const ubyte*, size_t, ubyte*, size_t); // template <class T> T addr(T v) // { // return (T)((ulong)v + _self_diff); // } // ulong fixsec(); ulong fixrel(); ulong fiximp(); ulong fixexp(); ulong goto_ep(); ubyte* get_p1(ulong rva); // _unpacked_data ubyte* get_p2(ulong rva); private: mimisys_ldr_param* _ldr_prm; ulong _self_diff; PDRIVER_OBJECT _drv_obj; PUNICODE_STRING _reg_path; PLDR_DATA_TABLE_ENTRY _self_dte; union { PIMAGE_DOS_HEADER _dos_hdr; ulong _img_base; }; PIMAGE_NT_HEADERS _nt_hdr; PIMAGE_SECTION_HEADER _sect_hdr; ubyte* _unpacked_data; char _sys_fname[5][20]; PFN_DbgPrint _DbgPrint; PFN_ExAllocatePool _ExAllocatePool; PFN_ExFreePool _ExFreePool; }; class mimisys_packer { public: mimisys_packer(); ~mimisys_packer(); bool open(const char* fpath); void close(); bool is_open() const; bool pack(const char* save_path, ulong opt); protected: bool init_ctx(); bool compress_sections(); bool encrypt_import(); bool save_after_add_ldr(const char* save_path, ulong opt); bool copyres_to(ulong new_rva); bool check_sect_hdr(PIMAGE_SECTION_HEADER sect_hdr); ulong raw(ulong v); private: char _fpath[MAX_PATH]; ubyte* _fdata; size_t _fsize; ulong _nsect; ulong _img_size; ulong _unpacked_size; ulong _packed_size; ubyte* _packed_data; ulong _res_rva; ulong _res_size; ulong _rel_rva; ulong _rel_size; ulong _imp_rva; ulong _imp_size; bool _b_page_alig; mimisys_ldr_param _ldr_pm; PIMAGE_DOS_HEADER _dos_hdr; PIMAGE_NT_HEADERS _nt_hdr; PIMAGE_SECTION_HEADER _sect_hdr; PIMAGE_IMPORT_DESCRIPTOR _imp; PIMAGE_BASE_RELOCATION _rel; PIMAGE_RESOURCE_DIRECTORY _res; };